証拠の保全は、サイバーセキュリティ調査において収集された証拠の完全性と証拠能力を維持するために不可欠な要素です。フォレンジックイメージングツールを活用することで、調査員はストレージデバイスの正確なコピーまたはレプリカを作成し、元のコンテンツを変更することなく保存することができます。これらのコピーは分析に使用でき、調査プロセス中に元の証拠が変更または改ざんされることを防ぎます。

CCST サイバーセキュリティ学習ガイドでは、Wireshark と tcpdump はどちらも、後で分析できるようにネットワーク トラフィックをファイルに記録できるパケット キャプチャ ツールであると規定されています。
「Wireshark は、パケットのキャプチャと分析のためのグラフィカル インターフェイスを提供します。Tcpdump は、詳細なオフライン レビューのためにパケットをキャプチャするコマンドライン ツールです。」(CCST サイバーセキュリティ、インシデント処理、ネットワーク トラフィック分析セクション、Cisco Networking Academy) A が正解です。Wireshark は、パケットのキャプチャと分析に広く使用されています。
B が正解です。tcpdump は CLI ベースのパケットキャプチャ ツールです。
C (Nmap) はパケットキャプチャではなく、ネットワークスキャン用です。
D (netstat) はネットワーク接続とポートを表示しますが、パケットをキャプチャしません。

VPN（仮想プライベートネットワーク）は、インターネットなどのパブリックネットワーク上で安全かつ暗号化された通信を可能にする技術です。VPNを利用することで、ユーザーは遠隔地からプライベートネットワークへの安全な接続を確立できます。通信を暗号化することで、VPNはリモートユーザーとプライベートネットワーク間で送信されるデータの機密性と整合性を確保し、安全なリモートアクセスに適したソリューションとなります。

機密データを保存時および転送時に暗号化することは、イベント発生前、発生中、そして発生後に通信を安全に行うためのベストプラクティスです。暗号化により、データは許可された関係者だけがアクセスして理解できる方法でエンコードされます。機密データを暗号化することで、たとえ権限のない人物に傍受されたとしても、暗号化キーがなければ情報を解読することができなくなり、転送中および保管中の機密性と整合性が維持されます。

サイバーセキュリティにおけるリスク管理の主な目的は、システム、ネットワーク、またはアプリケーションに関連する潜在的なリスクを特定し、優先順位を付けることです。リスクを理解することで、組織は効果的な軽減戦略を策定し、それに応じてリソースを割り当てることができます。リスク管理には、潜在的なリスクの発生可能性と影響を評価し、組織にとってのリスクの重要性を判断し、適切な管理策を実施してそれらのリスクを許容レベルまで軽減または低減することが含まれます。